KVKK Aydınlatma Metni

Müşteri ve Ziyaretçi KVKK Aydınlatma Metni

Son güncelleme: 19 Ekim 2026

1. Veri Sorumlusu

www.hondep.com internet sitesini işleten HONDEP YAPI TİC. LTD. ŞTİ., bu metinde açıklanan kişisel veri işleme faaliyetleri bakımından veri sorumlusudur.

Adres: Kayışdağı Mah. Nurettin Sk. No:45 D:8 Ataşehir/İSTANBUL
E-posta: info@hondep.com
Telefon: 0541 577 23 29
İnternet sitesi: https://www.hondep.com

Bu metin; internet sitemizi ziyaret eden, alışveriş yapan, hesap oluşturan veya bizimle iletişime geçen kişilerin kişisel verilerinin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır. Açık rıza veya ticari elektronik ileti onay metni değildir.

2. İşlenen Kişisel Veriler ve Toplama Yöntemleri

Kullandığınız hizmete ve bizimle etkileşiminize bağlı olarak aşağıdaki kişisel veriler işlenebilir:

Kimlik ve iletişim bilgileri: Ad, soyad, telefon numarası, e-posta adresi, teslimat ve fatura adresi; faturalama için gerekli olduğu ölçüde vergi bilgileri.

Sipariş ve işlem bilgileri: Satın alınan ürünler, sipariş tutarı ve tarihi, ödeme yöntemi ve işlem sonucu, teslimat, iptal, iade ve geri ödeme kayıtları.

Hesap bilgileri: Hesap oluşturmanız hâlinde hesabınızla ilişkili bilgiler ve tercihler.

İletişim kayıtları: Talep, soru, şikâyet ve bunların çözümüne ilişkin yazışmalar.

Teknik ve kullanım bilgileri: IP adresi, cihaz ve tarayıcı bilgileri, site kullanım olayları, çerez ve benzeri tanımlayıcılar.

İzin ve tercih kayıtları: Çerez seçimleri ile varsa pazarlama onayları ve ret bildirimleri.

Veriler; internet sitesi, sipariş ve hesap ekranları, iletişim formları, e-posta, telefon, sosyal medya iletişimleri ve ödeme veya teslimat hizmetlerinden gelen işlem bildirimleri aracılığıyla elde edilir.

Teknik veriler, kullanılan çerezler ve benzeri araçlarla otomatik olarak; iletişim ve başvuru kayıtları ise otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Kartlı ödemeler, ödeme aşamasında sunulan ödeme hizmeti sağlayıcısı üzerinden yürütülür. Ödeme sağlayıcısının kendi veri işleme faaliyetleri hakkında ilgili kuruluşun aydınlatma metni ayrıca incelenebilir.

3. İşleme Amaçları ve Hukuki Sebepler

Sipariş ve satış işlemleri: Siparişin oluşturulması, ödeme, teslimat, iptal, iade ve satış sonrası taleplerin yürütülmesi için gerekli veriler, KVKK’nın 5/2-c maddesinde belirtilen sözleşmenin kurulması veya ifası için gerekli olma şartına dayanılarak işlenir.

Faturalama ve yasal kayıtlar: Vergi, muhasebe, tüketici ve elektronik ticaret yükümlülüklerinin yerine getirilmesi için gerekli veriler, ilgili faaliyete göre KVKK’nın 5/2-a ve 5/2-ç maddelerinde belirtilen kanunlarda açıkça öngörülme ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi şartlarına dayanılarak işlenir.

Hakların korunması: Uyuşmazlıkların çözümü, taleplerin incelenmesi ve işlem kayıtlarının delil olarak saklanması için gerekli veriler, KVKK’nın 5/2-e maddesinde belirtilen bir hakkın tesisi, kullanılması veya korunması şartına dayanılarak işlenir.

Güvenlik: Site ve işlem güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi için gerekli teknik kayıtlar, ilgili hukuki yükümlülükler bakımından KVKK’nın 5/2-ç maddesine; temel hak ve özgürlüklerinize zarar vermemek kaydıyla gerekli güvenlik faaliyetleri bakımından ise KVKK’nın 5/2-f maddesinde belirtilen meşru menfaat şartına dayanılarak işlenir.

Müşteri iletişimi: Siparişle bağlantılı soru ve talepler sözleşmenin kurulması veya ifası; uyuşmazlık ve hak talepleri bir hakkın tesisi, kullanılması veya korunması; diğer genel soruların cevaplandırılması ise temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat hukuki sebebine dayanılarak değerlendirilir.

Reklam, kişiselleştirme ve isteğe bağlı ölçüm: Açık rıza gerektiren çerezler ve benzeri teknolojilerle yürütülen reklam, kişiselleştirme ve analiz faaliyetleri, KVKK’nın 5/1 maddesi kapsamında açık rızanıza dayanılarak gerçekleştirilir.

E-posta ve SMS pazarlaması: Bu faaliyetler yürütüldüğünde, gerekli ticari elektronik ileti izinleri alınarak ve kişisel verilerin pazarlama amacıyla işlenmesi için gereken hukuki şartlar sağlanarak kampanya, yeni ürün ve tanıtım iletileri gönderilebilir. Kişisel veri işleme faaliyeti açık rızaya dayanıyorsa KVKK’nın 5/1 maddesi uygulanır. İzin vermemek alışveriş yapmanıza engel değildir. Sipariş ve teslimat bilgilendirmeleri reklam iletilerinden ayrı değerlendirilir.

4. Verilerin Kimlerle ve Hangi Amaçlarla Paylaşılabileceği

Kişisel verileriniz, ilgili amaç için gerekli olanla sınırlı olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

Shopify ve ilgili altyapı veya uygulama hizmet sağlayıcıları: Mağazanın barındırılması, sipariş ve hesap işlemleri, mağaza işlevlerinin sunulması, teknik destek ve altyapının işletilmesi için.

Ödeme hizmeti sağlayıcıları ve bankalar: Ödeme, işlem doğrulama, dolandırıcılık önleme ve geri ödeme işlemleri için.

Kargo ve lojistik firmaları: Teslimat, gönderi takibi ve iade işlemleri için.

Muhasebe ve mali müşavirlik hizmet sağlayıcıları: Faturalama, muhasebe ve yasal yükümlülüklerin yerine getirilmesi için.

Hukuki destek hizmeti sağlayıcıları: Uyuşmazlıkların değerlendirilmesi ve hakların korunması için gerekli olduğu ölçüde.

Meta’nın Facebook ve Instagram hizmetleri: İlgili izin ve hukuki şartlar çerçevesinde reklam ölçümü, hedefleme ve kampanya performansının değerlendirilmesi için.

Google hizmetleri: Google & YouTube entegrasyonu kapsamında kullanılan özelliklere bağlı olarak ürün ve kampanya yönetimi, reklam performansının ölçülmesi ve site kullanımının analiz edilmesi için, ilgili izin ve hukuki şartlar çerçevesinde.

Yetkili kamu kurumları ve yargı mercileri: Hukuken geçerli taleplerin karşılanması ve yasal yükümlülüklerin yerine getirilmesi için.

Hizmet sağlayıcıların veri işleyen veya bağımsız veri sorumlusu sıfatları, sundukları hizmetin ve gerçekleştirdikleri işlemlerin niteliğine göre değişebilir.

5. Shopify, Reklam Araçları ve Yurt Dışında İşleme

Sitemiz Shopify altyapısını kullanmaktadır. Mağaza yönetim ekranında veri barındırma konumu Amerika Birleşik Devletleri olarak gösterilmektedir. Mağazanın işletilmesi, sipariş ve hesap işlemlerinin yürütülmesi ile teknik hizmetlerin sunulması kapsamında kişisel verileriniz Shopify ve ilgili altyapı sağlayıcılarının yurt dışındaki sistemlerinde işlenebilir.

Sitemizde Facebook & Instagram ve Google & YouTube entegrasyonları bulunmaktadır. Kullanılan özelliklere bağlı olarak reklam, ölçüm ve analiz amaçlı veriler ilgili hizmet sağlayıcılarının yurt dışındaki sistemlerinde işlenebilir. Açık rıza gerektiren faaliyetler için ayrıca izin alınması gerekir; bu aydınlatma metni açık rıza yerine geçmez.

Shopify Network Intelligence özelliği etkindir. Shopify bu özellik kapsamında mağazamızla etkileşimlerden elde edilen kişisel verileri, diğer satıcılarla etkileşimlerden elde edilen verilerle birlikte kullanarak hizmetlerini, kişiselleştirmeyi ve reklam faaliyetlerini geliştirebilir.

Shopify’ın kendi veri işleme faaliyetleri hakkında ayrıntılı bilgiye Shopify Tüketici Gizlilik Politikası üzerinden ulaşabilirsiniz.

6. Çerez Tercihleri ve Pazarlama İzinleri

Sitemizde gerekli işlevler, kişiselleştirme, pazarlama ve analiz amaçlarıyla çerezler ve benzeri teknolojiler kullanılabilir. Açık rıza gerektiren kullanımlara ilişkin tercihlerinizi çerez panelinden belirleyebilir ve daha sonra değiştirebilirsiniz. Zorunlu olmayan çerezlere izin vermemeniz alışveriş yapmanızı engellemez.

Siteyi ziyaret etmeniz, bu metni okumanız veya sipariş vermeniz, tek başına isteğe bağlı reklam takibine ya da e-posta veya SMS pazarlamasına onay verdiğiniz anlamına gelmez.

Pazarlama iletilerindeki ret seçeneklerinden yararlanabilir veya bizimle iletişime geçebilirsiniz. Açık rızanın geri alınması, geri alma öncesindeki hukuka uygun veri işleme faaliyetlerini etkilemez.

Çerez tercihleri ile ticari elektronik ileti izinleri ayrı olarak değerlendirilir.

7. Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacı için gerekli süreyle sınırlı olarak saklanır.

Yasal saklama yükümlülükleri, uyuşmazlıklar ve hakların korunması için gerekli süreler ayrıca değerlendirilir. İşleme şartlarının tamamı ortadan kalktığında veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

8. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.

  • İşlenmişse buna ilişkin bilgi talep edebilirsiniz.

  • İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.

  • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.

  • Eksik veya yanlış işlenen verilerin düzeltilmesini isteyebilirsiniz.

  • Kanuni koşullar oluştuğunda verilerin silinmesini veya yok edilmesini isteyebilirsiniz.

  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.

  • Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz edebilirsiniz.

  • Kanuna aykırı veri işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

9. Başvuru Yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şirket adresimize yazılı şekilde veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@hondep.com adresine iletebilirsiniz. Tebliğ’de düzenlenen diğer geçerli başvuru yöntemleri de saklıdır.

Başvurunuzda kimliğinizi ve talebinizi belirlemeye yeterli, Tebliğ’de öngörülen bilgileri belirtmeniz gerekir. Kimliğinizin doğrulanması için gerekli ve ölçülü ek bilgi istenebilir.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; ayrıca maliyet gerektiren durumlarda yalnızca mevzuatta izin verilen ücret uygulanabilir.